地址解析协议ARP

地址解析ARP:IP查询MAC地址,询问/回答机制。ARP缓存表、ARP欺骗、ARP病毒、代理ARP、反向RARP。

地址解析协议ARP:缓存表:开始-运行-cmd,输入arp -a( -?获取更多命令)回车。

地址解析协议ARP:代理ARP,由路由充当第三方代理,进行ARP请求/回答。

反向地址解析协议RARP:有MAC查找IP,常用于无盘工作站,设备没有硬盘,无法记录IP,刚启动时发送一个广播,用MAC去获取IP。需要一台RARP服务器,记录MAC与IP的对应关系。

ARP欺骗和ARP病毒:假如向某一主机发送伪装ARP应答报文,使其发送的信息无法达到预期的主机或到达错误的主机,这就构成了一个ARP欺骗。例如:网管软件获取全网MAC地址。病毒伪装网关MAC收集信息。

内部路由协议RIP

网络层路由协议:选择转发数据路径。

路由信息协议RIP:距离矢量算法,计算跳数,最大15调,16跳不可达。30s更新、180s不存在、240s删除。支持等费用负载均衡和链路冗余。使用UDP的520端口。

两个版本:RIPV1和RIPV2区别,适合小型网络。

路由信息协议RIP:防止环路的办法。

  1. 最大跳数:当一个路由条目发送出去会加1跳,跳数最大为16跳,意味着不可达。
  2. 水平分割:一条路由信息不会发送给信息的来源。
  3. 反向毒化的水平阉割:把从邻居学习到的路由信息设为16跳,在发送给那个邻居。更安全。
  4. 抑制定时器和触发更新也可以防止环路。

内部路由协议OSPF

开放最短路径优先协议OSPF:链路状态算法,包括:连通、距离、时延、带宽状态,Dijkstra的SPF算法。触发更新、分层路由。支持大型网络。

OSPF区域类型:主干区域(32位),Area0.0.0.0或者Area 0 来表示

开放最短路径优先协议OSPF:根据物理连接和拓扑结构,分为以下网络类型:

OSPF路由器分类:根据不同区域之间的功能分为:BR、IR、ABR、ASBR。

OSPF的五种报文类型:Hello报文默认10s(30s)更新一次,40s失效,目标地址是224.0.0.5所以路由器。用于发现建立邻居、还用于选出区域内的指定路由器DR和备份指定路由器BDR(DR/BDR组播地址是224.0.0.6)。

外部路由协议BGP

边界网关协议BGP:是外部网关协议,不同自治系统AS之间。寻找较好的路由策略。通过TCP的179端口建立连接。支持子网VLSM和CIDR,是一种路径矢量协议。目前最新BGP4,而BGP4+支持IPV6。

BGP的四种报文:Open建立邻居,Keepalive周期性探测邻居存活。每一个自治系统要选择至少一个路由器作为该自治系统的"BGP发言人"。增量更新,支持认证。可靠传输,防止环路。自治通道,策略选路。支持无类、支持聚合。